如果一个PDF文件嵌了攻击代码，现有杀毒软件能扫描出来么？

显示全部楼层 · 发表于 2013-5-25 21:47:28

CiInitialize 发表于 2013-5-25 11:29
360可以扫描出来的

你乱说

显示全部楼层 · 发表于 2013-5-25 21:49:39

jjxxyy4242 发表于 2013-5-25 21:47
你乱说

通过检测可以执行的调用序列。及嵌入的shellcode特征

显示全部楼层 · 发表于 2013-5-25 22:30:25

不是PE文件难吧

显示全部楼层 · 发表于 2013-5-25 22:40:55

国产对0day来说就是是渣渣

显示全部楼层 · 发表于 2013-5-25 23:28:21

本帖最后由 hez2010 于 2013-5-25 23:30 编辑

CiInitialize 发表于 2013-5-25 13:05
360对这类病毒检出很好的，比所有国内杀毒软件都要好得多，而且不依赖国外引擎，完全自主开发的扫描引擎 ...

首先我要给你说的是，这类病毒不属于office宏病毒，而是cve或恶意脚本代码（利用办公软件漏洞），这个地方360的确检出不好，而且国内普遍检出率不高，大概在40%-50%的样子。

显示全部楼层 · 发表于 2013-5-25 23:50:17

CiInitialize 发表于 2013-5-25 18:04
宏病毒不属于楼主提的这些范围之类，楼主所说的是利用office/pdf等软件的漏洞的病毒样本，一般国外命名为 ...

受宠若惊
MJ大人竟然回复了我

显示全部楼层 · 发表于 2013-5-26 01:15:05

jjxxyy4242 发表于 2013-5-25 21:47
你乱说

当然不是乱说，看我后面回复

显示全部楼层 · 发表于 2013-5-26 01:15:52

lzw360_/cy 发表于 2013-5-25 22:40
国产对0day来说就是是渣渣

国产现在也就360能强力防御各种0day和Nday了

显示全部楼层 · 发表于 2013-5-26 01:16:36

hez2010 发表于 2013-5-25 23:28
首先我要给你说的是，这类病毒不属于office宏病毒，而是cve或恶意脚本代码（利用办公软件漏洞），这个地 ...

360对office和pdf类都能检出

显示全部楼层 · 发表于 2013-5-26 18:59:18

CiInitialize 发表于 2013-5-25 13:05
360对这类病毒检出很好的，比所有国内杀毒软件都要好得多，而且不依赖国外引擎，完全自主开发的扫描引擎 ...

后半段在暗讽某安软的ClamAV？

[讨论] 如果一个PDF文件嵌了攻击代码，现有杀毒软件能扫描出来么？